提高APP安全性的必备加固手段——深度解析代码混淆技术

buildTypes {
    release {
        minifyEnabled true // 开启混淆
        proguardFiles getDefaultProguardFile('proguard-android-optimize.txt'), 'proguard-rules.pro'
        // 默认的 ProGuard 文件和自定义的规则文件
    }
}
在项目根目录中创建一个 proguard-rules.pro 文件，并在其中添加以下内容：
-optimizationpasses 5 // 混淆优化次数
-dontusemixedcaseclassnames // 不使用混合命名方式
-dontskipnonpubliclibraryclasses // 不略过非公共库类
-verbose // 输出详细信息

# 第三方库混淆规则
​
# 自定义混淆规则
在 proguard-rules.pro 文件中添加自定义的混淆规则。例如：
# 避免混淆指定的类名或方法名
​
-keep class com.example.MainActivity // 保留 MainActivity 类名不混淆
-keepclassmembers class com.example.MainActivity {
    public void onCreate(android.os.Bundle); // 保留 onCreate 方法不混淆
}
​

# 避免混淆指定的资源
​
-keepclassmembers class **.R$* {
    public static <fields>; // 保留 R 文件中的字段名不混淆
}
​
# 避免混淆指定的 SDK 类
​
-keep class android.support.v7.widget.RecyclerView { *; } // 保留 RecyclerView 类

public class DexClassLoaderDemo {
​
    public static void main(String[] args) {
        try {
            String classPath = "/sdcard/classes.dex"; // 加固后的 dex 文件路径
            String className = "com.example.Demo"; // 加固后的类名
            String methodName = "print"; // 加固后的方法名
            ClassLoader classLoader = new DexClassLoader(classPath, // dex 文件路径
                    "/data/data/com.example/app_dex/", // dex 文件优化后的缓存路径
                    null, // 父类加载器
                    DexClassLoaderDemo.class.getClassLoader()); // 父类加载器（传入当前类的加载器）
            Class<?> clazz = classLoader.loadClass(className); // 加载类
            Method method = clazz.getMethod(methodName, null); // 获取方法
            Object instance = clazz.newInstance(); // 实例化对象
            method.invoke(instance, null); // 调用方法
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}